Katalog CVE
CVE-2026-65431
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Rozszerzenie GeoIP dla Joomla! rozpakowuje archiwa aktualizacji bazy danych bez walidacji ścieżek, co prowadzi do podatności typu Zipslip.
Ocena ryzyka
Atakujący może nadpisać dowolne pliki na serwerze, co może prowadzić do przejęcia kontroli nad witryną.
Rekomendacja
Zaktualizuj rozszerzenie GeoIP i wdróż walidację ścieżek podczas rozpakowywania archiwów.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - regularlabs.com - Zipslip in GeoIP extension - Geo IP database update archives have been broadly extracted without path validation, leading to unsafe file extractions.